Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 953 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.201] Anti-Virus: Failed to get scanner instance

Lemo
I've recently upgraded from 8.103 to 8.200 then to 8.201 and I'm now getting an error "Failed to get scanner instance" (from the HTTP Proxy) whenever I try to browse the web.

I've narrowed this down to the anti-virus scanner as part of the HTTP Proxy. If I turn off anti-virus scanning I can browse the web without any issues, however with it enabled the HTTP proxy throws the error on all web pages.

Has anyone else experienced this issue with the HTTP proxy in ASG 8.201, or found a solution?

I'd like to get a solution to it before I go an upgrade the corporate ASG's I admin. Obviously turning off anti-virus on the HTTP proxy is not really a suitable solution.


This thread was automatically locked due to age.
  • 0
    What is your pattern version?  22729 is currently the latest.  Are your pattern updates set to manual or auto?  If auto, at what interval?

    You probably want to wait to update the corporate ASG's until 8.202 comes out anyway.  Still a significant number of issues post 8.201.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0
    Apologises I should have included that, yes it is 22729.
  • 0
    follow this users advice
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/21283

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    Your kidding, your advise is to downgrade back to 8.103!

    Shouldn't we try and solve the issues with the current version.

    If downgrading is really the recommended solutions why is Astaro releasing updates that are useless?
  • 0
    the updates aren't useless...the issues are being worked on...you basically have two choices.  wait for them to fix the software while dealing with the issues that are cropping up...or use the last known highly stable version.  For my clients..i've chosen the later.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0
    @Lemo:  I recall that a person who installed the soft release saw this happen a few weeks ago.  An extra reboot resolved the issue.  One thing to keep in mind is that AV patterns are not updated unless AV is enabled.  I would suggest enabling AV, rebooting the box, then manually kick off a pattern update.  Let us know how it works out.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0
    I'm also fairly cautious when it comes to new ASG updates (which is what I apply it to my ASG at home before any clients).

    Is there any official bug tracking that I can contribute to? I'm more than happy to play around with the 8.201 on my home ASG if it helps developers resolve issues.

    It's starting to feel more and more like new updates that are pushed out for production use are really for beta use. I still have very clear memories of an ASG update last year that had a very significant IPS bug in it causing all traffic to be blocked. Since this incident I run all ASG updates at home for a good month before touching a clients ASG.
  • 0
    Since we posted at the same time, see my last post for a potential fix for your current problem.

    Is there any official bug tracking that I can contribute to
    The official bug tracking is handled through trouble tickets to Astaro Support, which isn't available for people using a home license.  These boards are monitored, but more often than not, there won't be a response.

    I run all ASG updates at home for a good month before touching a clients ASG.
    Many of the resellers/partners who frequent the boards are holding off on 8.2x until 8.202 or 8.203 due to the number of issues that slipped through.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0
    @Scott_Klassen: thanks for the advice, unfortunately a reboot and manual update didn't help I still have the same error.

    It's only my firewall at home so I'll keep playing with it and report back anything I find that resolves this issue for the befit of others.
  • 0
    I managed to resolve this issue, I had to enable dual virus scanning on the HTTP proxy to get ASG to update it's pattern version. I noticed in the pattern update log that with single virus scanning turned on it would fail to apply a new pattern update.

    Once dual virus scanning was turned on I manually trigged a pattern update and the HTTP proxy  started working correctly again. I could also drop back to a single virus scan on the HTTP proxy once I had gotten past pattern 22729.

    Hope this is helpful to anyone else with this issue.
Cookie Information Banner